使用WireShark的tshark命令,在window系统Cmd命令行抓包(附环境变量的设置)

WireShark在window系统Cmd命令行的抓包应用

工作中,有时候会遇到抓特定数据包的情况,但是却不知道这个特定数据包什么时候出现。因此就需要有设备值守抓包,这时就可以使用wireshark提供的tshark命令抓包。

一、抓包需求:

例如:通过本机电脑的第2块网卡,抓取100个主机地址是"192.168.100.1"的数据包,并且将此数据保存到D盘命名为ceshi.pacp文件,可以使用以下的命令实现:

在cmd命令行里边使用tshark命令 复制代码
tshark -i  2  -c 100 -f "host 192.168.100.1" -w d:/ceshi.pcap


如此,就可以愉快的完成特定目标数据包的抓包工作。接下来就是通过wireshark分析数据包了。

二、命令解释:

  • tshark -D 查看本机网卡索引号
  • tshark -i 指定接口编号,就是-D查看到的索引号
  • tshark-c 设定按过滤条件抓包的数量,到达即停止
  • tshark -f 使用过滤器
  • tshark -w 将捕获的数据包保存到指定的文件中,通常为 pcap 格式

三、配置环境变量:

要实现以上命令,需要配置环境变量:以下是配置步骤

  1. 首先查看wireshark安装目录,找到wireshark桌面图标,右键查看文件安装位置,一般tshark程序也在C:\Program Files\Wireshark 目录下。
  2. 在打开的文件夹,鼠标单击文件路径,并且全选复制文件路径,后边添加环境变量会用到。
  3. 桌面找到此电脑(computer),右键打开"属性"
  4. 打开高级属性设置
  5. 接下来在打开的页面,选择高级(1)--环境变量(2)
  6. 接下来在打开的窗口中,选中"path"------"编辑(edit)"------新建(New),接下来在光标位置粘贴前边复制的wireshark路径即可。
  7. 接下来"win+r",在运行对话框中输入"cmd",或者"powershell",之后在命令行中就可以使用tshark命令抓包了

感谢大家,本章完。

相关推荐
速盾cdn17 分钟前
速盾:vue的cdn是干嘛的?
服务器·前端·网络
安於宿命21 分钟前
【Linux】简易版shell
linux·运维·服务器
丶Darling.24 分钟前
MIT 6.S081 Lab1: Xv6 and Unix utilities翻译
服务器·unix·lab·mit 6.s081·英文翻译中文
黄小耶@33 分钟前
linux常见命令
linux·运维·服务器
叫我龙翔34 分钟前
【计网】实现reactor反应堆模型 --- 框架搭建
linux·运维·网络
粤海科技君1 小时前
如何使用腾讯云GPU云服务器自建一个简单的类似ChatGPT、Kimi的会话机器人
服务器·chatgpt·机器人·腾讯云
傲骄鹿先生1 小时前
阿里云centos7.9服务器磁盘挂载,切换服务路径
服务器·阿里云·磁盘
不爱学习的YY酱2 小时前
【计网不挂科】计算机网络期末考试——【选择题&填空题&判断题&简述题】试卷(4)
网络·计算机网络
装睡的小5郎2 小时前
家庭宽带如何开启公网ipv4和ipv6
网络
yfs10242 小时前
压缩Minio桶中的文件为ZIP,并通过 HTTP 响应输出
网络·网络协议·http